La notificación de incidentes NIS2, en palabras sencillas
Última actualización:
La directiva europea NIS2 pide a muchas organizaciones que notifiquen los incidentes de ciberseguridad significativos a su autoridad nacional, con plazos fijos. Esto es lo que pide, y dónde InfraFence te ayuda a cumplirlo.
¿Te afecta?
NIS2 cubre a organizaciones medianas y grandes de sectores como energía, transporte, banca, salud, agua, infraestructura digital (nube, hosting, centros de datos, DNS), servicios gestionados de TI y de seguridad, administración pública, fabricación y servicios digitales, y a algunas más pequeñas sea cual sea su tamaño, como los proveedores de DNS y de servicios de confianza. Cada país de la UE la aplica con su propia ley y designa su propia autoridad: consulta con ellos o con tu asesor.
Qué cuenta como incidente significativo
Uno que ha causado, o puede causar, una perturbación grave de tus servicios o pérdidas económicas para ti, o daños considerables a otras personas u organizaciones. Decidir si un incidente es significativo te corresponde a ti.
Tres plazos
En 24 horas
Alerta temprana
Desde que tienes conocimiento de un incidente significativo: indica que ha ocurrido, si se sospecha que se debe a actos ilícitos o malintencionados y si podría tener impacto en otros países.
En 72 horas
Notificación del incidente
Actualiza la alerta temprana con una primera evaluación: la gravedad del incidente, su impacto y, si los hay, los indicadores de compromiso. Entretanto la autoridad puede pedir informes de situación.
En un mes
Informe final
Un mes después de la notificación: una descripción detallada, el tipo de amenaza o la causa raíz, las medidas de mitigación aplicadas y en curso, y cualquier impacto en otros países. Si el incidente sigue en curso, envía entonces un informe de situación, y el final en el mes siguiente a su gestión.
¿Hay datos personales? Artículo 33 del RGPD
Si el incidente es también una violación de datos personales, el RGPD pide al responsable del tratamiento que la notifique a la autoridad de protección de datos en 72 horas desde que tenga constancia de ella, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas. Las dos obligaciones van en paralelo, ante autoridades distintas.
Cómo te ayuda InfraFence
Una cronología que no tienes que reconstruir
Los eventos de tus servidores ya están en un solo lugar: cuándo empezó el ataque, qué se bloqueó, quién entró por SSH, qué archivos cambiaron, y cada acción realizada, por una persona o por AutoMode, con aprobaciones y deshacer.
Borradores en minutos, en tu idioma
A partir de un incidente o de un periodo de tiempo, la IA redacta la alerta temprana, la notificación del incidente y el informe final, y la evaluación de la brecha según el artículo 33 del RGPD, usando esa cronología. Incluido en Pro y AutoMode.
Tuyos para editar
Cada borrador se puede editar y se guarda por versiones. Expórtalo en Markdown o imprímelo en PDF, y complétalo con lo que solo tú sabes: el impacto en el negocio, las personas afectadas, las decisiones tomadas.
Las medidas aplicadas, documentadas
NIS2 también pide medidas de gestión de riesgos como la gestión de vulnerabilidades, el control de acceso y el registro de eventos. Los controles de hardening, los escaneos de vulnerabilidades, la autenticación en dos pasos, el registro de actividad, la puntuación de seguridad y el informe mensual te ayudan a mostrar lo que hay en tus servidores.
Lo que InfraFence no hace
- No decide si un incidente es significativo o debe notificarse: lo decides tú.
- No envía nada a ninguna autoridad: tú revisas, completas y presentas los informes.
- Los borradores no son asesoramiento legal y por sí solos no te hacen cumplir la norma.
- Solo ve lo que el agente ve en tus servidores: los demás sistemas, las personas y los proveedores son cosa tuya.
Esta página es un resumen en palabras sencillas del artículo 23 de la Directiva (UE) 2022/2555 (NIS2) y del artículo 33 del Reglamento (UE) 2016/679 (RGPD), solo a título informativo. Las leyes nacionales difieren en los detalles: para tus obligaciones, remítete a los textos oficiales, a tu autoridad nacional y a tu asesor.
Prepárate antes de que empiece la cuenta atrás
Empieza gratis con un servidor. Los borradores de informes vienen con Pro y AutoMode; cada cuenta nueva tiene 14 días de AutoMode gratis, sin tarjeta.